Informační bezpečnost jako rámec ochrany osobních údajů v orgánech veřejné správy Hradec Králové 27.3.2001.

Slides:



Advertisements
Podobné prezentace
Podívejme se nejen na mobilní bezpečnost v širším kontextu Michal Rada Iniciativa Informatiky pro Občany.
Advertisements

Alena Paulová Zákon o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu 1.
Registrace agend orgánů veřejné moci
Tento produkt je spolufinancován Evropským sociálním fondem a státním rozpočtem České republiky Právo na informace o životním prostředí.
Daniel Kardoš Ing. Daniel Kardoš
Ochrana osobních údajů při poskytování informací
Zákon o ochraně osobních údajů č. 101/2000 Sb
Dopady zavedení registru práv a povinností na orgány veřejné moci.
3. přednáška, Informační systémy veřejné správy (ISVS) Situace v ČR Úvod do eGovernmentu Výběrová přednáška.
Projekt zavádění jednotné bezpečnostní politiky v prostředí VZP ČR
Elektronická spisová služba a zákon o ochraně osobních údajů
Registr dlužníků státu
Ochrana citlivých zdravotnických dat pacientů systémem řízení bezpečnosti informací podle normy ČSN/BS :2004 Ing. Daniel Kardoš.
Osobní údaje při registraci domén Praha září 2007 Mgr. Martina Šnajderová, DiS. Úřad pro ochranu osobních údajů.
Otázky a odpovědi k zákonu č. 300/2008 Sb. Zpracoval: Mgr. René Pleva Datum:
Střední odborné učiliště Liběchov Boží Voda Liběchov Registrační číslo projektu: CZ.1.07/1.5.00/ Šablona: Výuková prezentace Předmět:
INFORMATIKA 4_5 5. TÝDEN HODINA.
Bezpečnost informačních systémů - nástroje pro podporu řešení bezpečnosti Nemochovský František ISSS Hradec Králové, března 2004.
OCHRANA PRÁVA AUTORSKÉHO §§ OCHRANA PRÁV OCHRANA PRÁV AUTORA, DO JEHOŽ PRÁV BYLO NEOPRÁVNĚNĚ ZASAŽENO, NEBO TAKOVÝ ZÁSAH HROZÍ OCHRANA PRÁV AUTORA,
Legislativní řešení registru územní identifikace, adres a nemovitostí Vladimír Weis ISSS 2006 Hradec Králové –
Právo na informace Tereza Danielisová,
Zkušenosti se zaváděním systému řízení ochrany informací podle ČSN BS ČSN ISO//IEC ve městě Vsetín Stanislava Konečná Vedoucí odboru kanceláře.
Vít Řanda Policejní prezidium ČR Úřad služby kriminální policie a vyšetřování oddělení informační kriminality.
Příprava zákona o elektronických komunikacích Jaromír Šiška, CSc. náměstek ministra - ředitel sekce elektronických komunikací a poštovních služeb Konference.
Finanční kontroly ve veřejné správě IT podpora kontrolovaných procesů při správě prostředků SR a EU Konference ISSS Hradec Králové, březen 2004 RNDr. Zdeněk.
Bez čeho to nepůjde? Bez registrů ! Mgr. Zdeněk Zajíček náměstek ministra vnitra.
Copyright (C) 1999 VEMA počítače a projektování, spol. s r.o.
Poskytování informací podle zákona č. 106/1999 Sb., o svobodném přístupu k informacím Krajský úřad Zlínského kraje Odbor právní a Krajský živnostenský.
Přístup k řešení bezpečnosti IT Nemochovský František ISSS Hradec Králové, dubna 2005.
Petra Marušáková Dita Pelantová VSRR, 1.ročník
Novelizace zákona č. 365/2000 Sb., o ISVS Hradec
Základní registry.
Hospodaření s majetkem obcí a krajů. Úvodem právní úprava obsažená v OZř a KZř je velmi kusá široký prostor pro uplatnění obecných předpisů (občanský.
Přednáška pro VIII. jarní semestr magisterského studia Subjekty trestního řízení prof. JUDr. Jaroslav Fenyk, Ph.D., DSc
Úvod do zvláštní části správního práva Správa na úseku živnostenského podnikání Pro bakaláře.
2. Správní trestání a správní delikty
Kybernetická bezpečnost ve veřejné zprávě Bohdan Lajčuk Chomutov
Konference Městské kamerové dohlížecí systémy a ochrana osobních údajů, Praha 18. února 2011 PhDr. Miroslava Matoušová Úřad pro ochranu osobních údajů.
Právo na informace a ochrana osobních údajů ve veřejné správě- Vybrané otázky správního práva a veřejné správy III Jaro 2015 doc.JUDr. Soňa Skulová, Ph.D.
Trendy v řešení bezpečnosti informací (aspekty personalistiky) F.S.C. BEZPEČNOSTNÍ PORADENSTVÍ a.s. Tomáš Kubínek
NOVINKY V ZÁKONĚ O PŘESTUPCÍCH Změny k
Prof. JUDr. Jaroslav Fenyk, Ph.D., DSc
Prof. JUDr. Jaroslav Fenyk, Ph.D., DSc
Kamerové systémy metodika Plzeňský kraj 7. března 2013 ÚOOÚ.
SIKP – Státní informační a komunikační politika Prezentace – aplikace vybraných zákonů ve společnosti NeXA, s.r.o. Eva Štíbrová Zdeňka Strousková Radka.
Firemní data mimo firmu: z pohledu zákoníku práce JUDr. Josef Donát, LLM, ROWAN LEGAL ISSS 2014, Hradec Králové.
Správa základních registrů Mgr. Michal Novák ředitel Správy základních registrů.
IS jako nástroj moderního personálního managementu Vít Červinka
Certifikace informačních systémů veřejné správy (ISVS) ve smyslu zákona č. 365/2000 Sb. - atest-
PREZENTUJÍCÍ Registry ve veřejné správě Mgr. David Marek
Zákon o sdílení dat při výkonu veřejné správy
ODPOVĚDNOST PRÁVNICKÝCH OSOB
SAFETY 2017 Význam a zásady fyzické bezpečnosti při ochraně (nejen) utajovaných informací. Hradec Králové duben
Cloud computing v praxi
Aplikace zákonů č. 101/2000 Sb. č. 227/2000 Sb.
Důvodová zpráva a RIA 2. listopadu 2016 doc. JUDr. Radim Boháč, Ph.D.
Vnější systémová charakteristika finančního práva
GDPR v praxi Kdy a proč to bez klíčové analýzy dopadů na osobní údaje (DPIA) nepůjde a jak na ni Marian Němec
Městská část Praha 6 Postup příprav GDPR Ing. Jan Holický, MBA
Stavební právo.
Problematické aspekty patient summary optikou právníka
GDPR a obec Praha Mgr. Jan Vobořil, Ph.D. 1.
SPISOVÁ SLUŽBA A GDPR Mgr. Pavel Šrámek, Ph.D.
Pověřenec pro ochranu osobních údajů – povinně zřizovaná pracovní pozice nebo externí spolupracovník? JUDr. Jakub Morávek, Ph. D.
Obecné nařízení o ochraně osobních údajů
Výukový materiál zpracovaný v rámci projektu
Legislativní změny na úseku EO, OP, CD
GDPR JUDR. Mgr. Barbora Vlachová
GDPR a budoucí redakční praxe
PROCES INVESTIC NĚKTERÉ ASPEKTY U VEŘEJNÉ SPRÁVY.
Transkript prezentace:

Informační bezpečnost jako rámec ochrany osobních údajů v orgánech veřejné správy Hradec Králové

Aktiva Vše, co má pro organizaci nebo externí subjekt hodnotu, která může být zmen- šena působením hrozby n hmotná (počítač, materiál, finanční hotovost) n nehmotná (SW, data/informace, morálka pracovníků …)

Osobní údaje jsou aktivum, které je třeba chránit nejen pro jeho hodnotu, ale rovněž proto, že je to vyžadováno okolím

Cíle informační bezpečnosti n Důvěrnost n integrita n dostupnost n Zajištění informací proti neautorizovanému odhalení n zajištění informací proti neautorizované modifikaci n spolehlivé poskytnutí informací/zdrojů oprávněným subj.

n Cíle informační bezpečnosti ç ç zajištění dostupnosti ç ç zajištění důvěrnosti ç ç zajištění integrity informací a informačních systémů n Smysl ochrany osobních údajů ç zabránit zneužití osobních údajů a zároveň ç umožnit jejich zpřístupnění k legálním účelům

Zákony jako zdroj bezpečnostních požadavků n Důvěrnost n dostupnost n integrita n ustanovení o –mlčenlivosti –(ne)veřejnosti řízení/ poskytování inform. n ustanovení o –poskytování inform. –lhůtách n ustanovení o ???

Bezpečnostní požadavky na osobní údaje v zák. č.101/2000 Sb. Bezpečnostní požadavek na integritu osobních údajů: § 5 (1) n Bezpečnostní požadavek na dostupnost osobních údajů: § 11 (1) n Bezpečnostní požadavek na důvěrnost osobních údajů: § 13-15

Trestní zákon jako klíč k bezpečnostním požadavkům n n Trestný čin proti pořádku ve věcech ve- řejných - neoprávněné nakládání s osob- ními údaji (§ 178). n n § 257a trestný čin proti majetku - poškození a zneužití záznamu na nosiči informací

Využití osobních údajů pro jiné účely: identifikace problému n n pro potřebu jiného orgánu veřejné správy n n pro potřeby jiné činnosti - správní agendy téhož orgánu veřejné správy n n pro potřeby jiné činnosti téhož orgánu veřejné správy … aniž tak výslovně stanoví zákon

Využití osobních údajů pro jiné účely: diagnóza n n nové zpracování osobních údajů n n zpracování osobních údajů bez souhlasu subjektu údajů

Využití osobních údajů pro jiné účely: řešení n n nejsou zpracovávány citlivé osobní údaje n n zpracování nutné pro plnění povinností stanovených zvláštním zákonem n n při využití pro jinou činnost téhož správce musí být dále splněna některá z dalších podmínek podle § 5 odst. 2 zák. č. 101/2000 Sb.

??? M. Matoušová